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运用 红 帽 Ansible 自动 化 平台 实现 Microsoft 
Windows 目 动 化 的 10 种 方式 


大 多 数 企 业 在 使 用 多 种 IT 堆栈 开展 业务 。 您 可 能 拥有 Linux® 服务 器 组 ， 并 使 用 Microsoft Active Directory 集群 提供 身份 服务 。 或 者 您 可 能 
在 维护 一 个 跨 平 台 环 境 ， 用 于 为 多 个 目标 构建 软件 。 手 动 管理 每 个 不 同 的 组 件 会 是 一 项 繁琐 的 任务 ， 而 且 容 易 出 错 。 


使 用 红 帽 @ Ansible@ 自动 化 管理 平台 ， 可 以 更 轻松 地 实现 多 供应 商 环境 的 自动 化 。 通 过 原生 Microsoft Windows 支持 能 力 ， 您 现在 可 以 使 用 
同样 的 自动 化 工具 管理 Linux 系统 和 Windows 系统 。 这 份 核查 单 介 绍 了 使 用 红 帽 Ansible 自动 化 管理 平台 自动 化 管理 Windows 系统 的 10 种 


I\o 


方式 
1 ”Windows 远程 管理 (WinRM) 
客户 成 功 案例 概要 


WinRM 是 Microsoft 内 置 的 基于 HTTP 的 远程 管理 技术 。WinRM 的 非 交互 式 登 
录 使 某 些 任务 变 得 难以 执行 ， 例 如 访问 数据 保护 应 用 编程 接口 (APIl)、 双 跳 身份 
验证 和 Windows 更 新 。 借 助 红 帽 Ansible 自动 化 管理 平台 ， 您 可 以 对 身份 验证 
任务 进行 编码 ， 以 在 Windows 中 自动 执行 这 些 远程 管理 任务 。 


全 球 化 科技 公司 西门 子 部 署 了 红 帽 Ansible 
9 动 化 管理 平台 ， 则 在 简化 基于 Windows 
的 Windows 公 钥 基础 架构 (PKI) 环 境 ， 并 实 
岗 更 好 的 自动 化 操作 。 


。 针 对 基于 Windows 安全 环境 的 优化 
2 Powershell Ansible 


Powershell 是 Windows 附带 的 基于 任务 的 命令 行 Shell 和 脚本 语言 。 它 基于 .NET “ 提供 管理 任务 的 自动 化 提高 IT 效率 
构建 ， 提 供 对 所 需 状态 配置 (DSC) 平台 的 访问 ， 以 配置 、 部 署 和 管理 系统 。 红 帆 
Ansible 自动 化 管理 平台 使 您 能 够 自动 化 部 署 全 新 的 Windows 系统 ， 包 括 所 
有 .NET 和 DSC 功能 ， 而 无 需 安装 其 他 脚本 语言 。 


。 通 过 专家 咨询 和 培训 ， 增 强 内 部 的 
Ansible 专业 知识 


阅读 完整 的 案例 研究 ， 了 解 有 关 西 门 子 
成 功 案例 的 更 多 信息 。 


3 ”应 用 安装 和 维护 


Windows 不 包含 集成 的 软件 包 管理 系统 ， 而 是 使 用 Microsoft Store 进行 应 用 程序 分 
发 和 维护 。 然 而 ，Microsoft Store 实现 自动 化 并 不 是 一 件 容易 的 事情 。 红 帽 Ansible 
动 化 管理 平台 提供 了 一 个 用 于 在 Windows 中 自动 执行 基本 软件 包 管理 的 模块 。 还 
与 针对 Windows 的 Chocolatey 软件 管理 自动 化 集成 ， 以 提供 自动 的 宕 等 软件 包 管 [| 


4 ”需要 重启 的 任务 


“我 们 需要 更 多 自动 化 ， 而 红 


Windows 中 有 许多 标准 的 IT 功能 需要 或 者 会 导致 重启 。 在 自动 执行 任务 时 ， 重 启 ge eid 
可 能 会 出 现 问题 ， 因 为 特定 系统 在 重启 过 程 中 会 消失 ， 中 断 任务 的 自动 化 执行 。 红 幅 Ansible 自动 化 管理 平台 是 
帽 Ansible 自动 化 管理 平台 提供 了 一 种 通过 重启 周期 而 管理 系统 的 方法 ， 以 确保 执 理想 的 选择 。” 

行 所 有 自动 化 任务 ， 而 不 管 需要 多 少 次 重启 。 


Rufus Buschart 
PKI 主管 ， 西 门 子 


redhat.com/zh 仿 查 清单 ”运用 红 帽 Ansible 自动 化 管理 平台 实现 Microsoft Windows 自动 化 的 10 种 方式 1 


6 RedhHat 从 在 清音 


8 windows 服务 拉 管 理 关 (SCM 


更 新 管理 是 所 有 IT 团队 的 一 项 持续 负责 的 任务 。Windows 更 新 为 
Windows 系统 提供 软件 更 新 ， 而 许多 IT 团队 使 用 Microsoft 系统 
中 心 配置 管理 器 (SCCM) 管理 整个 系统 中 的 这 些 更 
SCCM 对 于 执行 自动 更 新 可 能 是 不 可 靠 的 ， 尤 其 是 在 需要 重启 
时 ， 这 使 得 满足 维护 窗口 的 要 求 变 得 更 加 困难 。 红 帽 Ansible 自 
动 化 管理 平台 ， 您 就 可 以 使 用 Windows Update 执行 基本 的 同步 


Windows 使 用 域 来 管理 企业 身份 。 企业 环境 中 的 所 有 系统 都 应 加 入 


6 ”互联 网 信息 服务 (IIS) 域 。 由 于 必须 将 所 有 测试 系统 都 添加 到 域 中 ， 这 会 使 测试 新 软件 、 
更 新 和 配置 变 得 困难 。 红 帽 Ansible 自动 化 管理 平台 使 您 可 以 自动 化 


Windows SCM 为 所 有 Windows 服务 提供 管理 ， 包 括 WinRM、1IS 
和 防火 墙 。 红 帽 Ansible 自动 化 管理 平台 包含 一 个 用 于 自动 化 服务 
控制 的 模块 。 您 还 可 以 在 更 大 的 软件 部 署 中 创建 和 管理 Windows 
服务 。 


浸 
洽 
避 


了 


lIS 是 Windows 的 可 扩展 Web 服务 器 。 红 帽 Ansible 自动 化 管理 实现 基本 域 和 域 用 户 管理 ， 从 而 简化 操作 。 同 时 还 有 助 于 使 用 临时 
平台 为 IIS 提供 基本 的 自动 化 模块 ， 包 括 设置 网 站 、Web 应 用 、 应 机 器 对 新 设置 进行 测试 。 您 可 以 自动 创建 一 次 性 域 ， 添 加 临时 系 
用 池 和 虚拟 目录 。 统 ， 执 行 测 试 并 快速 清除 所 有 内 容 。 

7 ”Windows 注册 表 10 ”访问 控制 列表 (ACL) 
Windows 注册 表 存 储 Windows 操作 系统 和 应 用 程序 的 低级 设置 。 安全 是 IT 团队 始终 关注 的 方面 。Windows 使 用 ACL 为 用 户 、 组 
手动 更 改 注册 表 值 可 能 既 耗 时 又 容易 出 错 。 红 帽 Ansible 自动 化 管 和 任务 指定 访问 权限 。 正 确 配 置 ACL 对 于 保护 您 的 业务 至 关 重 
理 平台 包含 内 置 能 力 ， 用 于 以 窜 等 方式 管理 各 个 键 值 对 。 您 还 可 要 。 红 帽 Ansible 自动 化 管理 平台 使 配置 和 理解 ACL 变 得 更 加 
以 创建 注册 表 模 板 ， 并 将 这 些 模 板 自动 应 用 于 Windows 系统 组 。 容易 。 您 可 以 使 用 清晰 、 易 读 的 代码 设置 用 户 和 组 ， 分 配 权限 ， 

并 定义 继承 行为 。 
Cj 刁 ” ”了解 有 关 Microsoft Windows | | 观看 AnsibleFest Atlanta 2019 完整 演示 : 
3 自动 化 的 更 多 信息 : ansible.com/10-things-i-hate-about-you 


ansible.com/windows 


关于 红 帆 

红 帽 是 世界 领先 的 企业 开源 软件 解决 案 供应 商 ， 依 托 强 大 的 社区 支持 ， 为 客户 提供 稳定 可 靠 而 且 高 性 能 的 Linux、 

混合 云 、 容 器 和 Kubernetes 技术 。 红 帽 帮助 客户 集成 现 有 和 新 的 IT 应 ， 开 发 云 原生 应 用 ， 在 业界 领先 的 操作 系 
| 统 上 开展 标准 化 作业 ， 并 实现 复杂 环境 的 自动 化 、 安 全 防护 和 管理 。 和 凭借 一 流 的 支持 、 培 训 和 咨询 服务 ， 红 帽 成 
为 《财富 》500 强 公司 备 受 信赖 的 顾问 。 作为 众多 云 提供 商 、 系 统 集成 商 、 应 用 供应 商 、 客 户 和 开源 社区 的 战略 
合作 伙伴 ， 红 帽 致力 于 帮助 企业 做 好 准备 ， 拥 抱 数字 化 未 来 。 
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